本分步指南介紹了如何在 Windows 2000 中安裝和卸載“公鑰證書頒發(fā)機(jī)構(gòu)”。 在 Windows 2000 中，“證書頒發(fā)機(jī)構(gòu)”(CA) 服務(wù)頒發(fā)運(yùn)行公鑰結(jié)構(gòu)所需的證書。該 CA 可以是外部的專用 CA，也可以是由某個(gè)公司運(yùn)行的 CA。這些證書使用戶能夠使用智能卡登錄、發(fā)送加密郵件、簽署文檔，等等。 通 常，如果您要向公司內(nèi)部或 Windows 2000 域中的用戶或計(jì)算機(jī)頒發(fā)證書，則應(yīng)該安裝企業(yè) CA。如果您要向組織或公司外部的用戶或計(jì)算機(jī)頒發(fā)證書，則應(yīng)該安裝獨(dú)立 CA。企業(yè) CA 要求申請證書的所有用戶在 Active Directory 中都有條目，而獨(dú)立 CA 無此要求。企業(yè) CA 可以頒發(fā)用于登錄到 Windows 2000 域的證書，而獨(dú)立 CA 無法頒發(fā)此類證書。您可以同時(shí)使用這兩類 CA 來滿足企業(yè)需求。 “證書頒發(fā)機(jī)構(gòu)”的設(shè)置與安裝 開始之前 1. 單擊 開始 ，依次指向 程序 、 管理工具 ，然后單擊“ Active Directory 用戶和計(jì)算機(jī) ”。 2. 確保您能夠看到和管理 Active Directory。如果沒有目錄，請按照 Active Directory 和 DNS 指南中的步驟操作。 3. 您的帳戶一定要在“Domain Admins”組中。安裝“證書頒發(fā)機(jī)構(gòu)”的用戶必須是管理員。 4. 為了安裝“證書服務(wù)”Web 注冊頁，必須安裝 Microsoft Internet Information Server (IIS)。 設(shè)置 CA 1. 單擊 開始 ，指向 設(shè)置 ，然后單擊 控制面板。 2. 雙擊 添加/刪除程序 。 3. 單擊 添加/刪除 Windows 組件 。 4. 單擊 下一步。 5. 單擊 證書服務(wù) 復(fù)選框，將其選中，然后單擊 下一步 。 6. 單擊相應(yīng)的 CA 類型?？捎眠x項(xiàng)右側(cè)顯示每個(gè)頒發(fā)機(jī)構(gòu)的說明。 7. 如果要更改默認(rèn)密碼設(shè)置，請單擊“ 高級(jí)選項(xiàng) ”復(fù)選框，將其選中。只有在您知道的確需要這么做時(shí)，才選中此復(fù)選框。 8. 單擊 下一步 。 9. 如果選中了“ 高級(jí)選項(xiàng) ”復(fù)選框，系統(tǒng)將提示您更改“公鑰和私鑰對”選項(xiàng)。如果未選中“ 高級(jí)選項(xiàng) ”復(fù)選框，則繼續(xù)執(zhí)行下一步。 10. A 顯示證書頒發(fā)機(jī)構(gòu)標(biāo)識(shí)信息 窗口。填入相應(yīng)的站點(diǎn)和組織信息。請注意，CA 信息非常重要，因?yàn)橐盟鼇順?biāo)識(shí)所創(chuàng)建的 CA 對象。完成后單擊 下一步 。 11. 系統(tǒng)會(huì)提示您定義證書數(shù)據(jù)庫的位置、配置信息和“證書吊銷列表”(CRL)。企業(yè) CA 始終將其信息（包括 CRL）存儲(chǔ)在 Active Directory 中。Microsoft 建議您選中 共享文件夾 復(fù)選框。這樣就指定了存儲(chǔ) CA 配置信息的文件夾位置。所有 CA 配置信息都應(yīng)該存儲(chǔ)在一個(gè)文件夾中。 12. 單擊 下一步 。 13. 如果 IIS 處于運(yùn)行狀態(tài)，請將其關(guān)閉。單擊 確定 以停止 IIS。安裝 Web 組件之前必須先停止 IIS。如果沒有安裝 IIS，則繼續(xù)執(zhí)行下一步。 14. 安裝次級(jí) CA 時(shí)，您需要：單擊 瀏覽 ，找到聯(lián)機(jī) CA，或者，如果您的請求是定向到專用 CA 或無法從網(wǎng)絡(luò)訪問的 CA，則需要單擊“ 將申請保存到一個(gè)文件 ”。 15. 等待安裝完成。 16. 單擊 完成 。 驗(yàn)證“證書服務(wù)器”安裝 要驗(yàn)證安裝，您可以使用以下任一方法： • 在命令提示下鍵入 net start ，確認(rèn)“證書”服務(wù)正在運(yùn)行。 • 申請證書，方法是單擊 開始 ，指向 運(yùn)行 ，鍵入 mmc ，單擊 確定 ，在 控制臺(tái) 菜單上單擊“ 添加/刪除管理單元 ”，添加 證書 管理單元，單擊要管理的 我的用戶帳戶 ，右鍵單擊 個(gè)人 文件夾，單擊 所有任務(wù) ，然后單擊“ 申請新證書 ”。“證書申請向?qū)А睉?yīng)該啟動(dòng)。 • 對于獨(dú)立 CA，您可以使用 Internet Explorer 5 連接到“http:// 服務(wù)器名 /CertSrv”（其中 服務(wù)器名 是服務(wù)器的名稱），以此來申請新證書。 卸載“證書服務(wù)器” 1. 單擊 開始 ，指向 設(shè)置 ，然后單擊 控制面板。 2. 雙擊 添加/刪除程序 。 3. 單擊 添加/刪除 Windows 組件 。 4. 單擊 下一步。 5. 單擊 證書服務(wù) 復(fù)選框，將其清除，然后單擊 下一步 。 6. 單擊 完成 。